Хакер с ИИ-агентами взломал более 100 сайтов, включая Deere и SharkNinja

По данным NorForge, хакер проник более чем на 100 сайтов, оставив ИИ-агентам большую часть работы. Как пишет The Next Web, исследователь угроз Снорре Фагерланд начал находить открытые панели Cairn примерно 2 октября, а кампания самого активного оператора стартовала 25 сентября. Reuters установило названия части пострадавших компаний, изучив активность хакера. Сколько данных удалось похитить, изданию выяснить не удалось.

Cairn представляет собой открытую платформу для решения задач с помощью ИИ-агентов. Человек задаёт цель и начальную точку, а агенты выполняют работу по шагам и записывают результаты на общей доске. Каждый агент может читать записи остальных; оператор при необходимости добавляет подсказки. Некоторые пользователи оставили панели управления доступными через интернет, благодаря чему NorForge смогла изучить ход атак.

В китайскоязычной группе исследователи связали с оператором 14 панелей и насчитали свыше 1100 проектов атак. Задания поступали автоматически. Обычно агентам поручали найти способ выполнить код на сайте интернет-магазина, а затем разместить там веб-оболочку для загрузки файлов. NorForge проверила один из заявленных взломов на сайте крупного продавца деталей и обнаружила работающую оболочку.

Согласно Reuters, оператору хватило менее 100 китайских иероглифов, чтобы описать предпочтительную тактику проникновения. Успешные атаки в среднем занимали чуть меньше 23 часов. Фагерланд оценил расходы кампании на токены примерно в $5000 (около 414 000 ₽), или приблизительно в $50 (около 4100 ₽) на успешный взлом. Исследовательская оценка NorForge для всех заданий, включая неудачные, составила около $5 (около 400 ₽) за попытку; компания подчёркивает, что точность расчёта ограничена.

Взлом сайтов ИИ-агентами: открытые панели и реакция компаний

NorForge обнаружила более 20 открытых панелей Cairn, вероятно связанных со злонамеренной активностью. Помимо самой активной китайскоязычной группы, исследователи выделили англоязычную: её операторы поручали агентам похищать данные кредитных карт и криптовалюту. Для третьей группы из одной панели с 59 проектами уверенность в злонамеренных целях была низкой. Исследователи также нашли среди открытых панелей материалы обычных компаний, проверявших безопасность клиентов.

Открытый доступ к панелям раскрыл не только задания агентам. В их данных обнаружились сотни учётных записей, API-ключей и других секретов. Инструмент проверки Trufflehog подтвердил действительность 11% найденных секретов. NorForge работает над тем, чтобы предупредить пострадавших и добиться закрытия вредоносных панелей.

Deere сообщила Reuters, что приняла меры после инцидента и не видит признаков доступа к конфиденциальной информации. По словам SharkNinja, атака затронула отдельный сайт со справочной информацией о продуктах; компания заявила, что угрозу удалось локализовать. Cummins проверяет сообщение о возможной атаке на сайт одного из своих подрядчиков.

Предыдущие случаи использования Cairn

Исследователи NorForge занялись поиском открытых панелей после сентябрьского отчёта компании Gambit Security. Та обнаружила Cairn среди инструментов на сервере злоумышленника. По сведениям Gambit, ИИ-агенты похитили не менее 600 000 записей кредитных карт у 25 компаний.

Автор Cairn, известный под именем le1xia0, заявил, что платформа не создавалась для взломов. Он также написал, что использование системы для вредоносных атак не входило в его намерения. При этом устройство Cairn позволяет оператору задавать агентам цели и наблюдать за их продвижением через панель управления.

Фагерланд рассказал Reuters, что прежде ожидал от атакующих ИИ-агентов хотя бы некоторого контроля со стороны человека. В изученной кампании оператор задавал цели и мог вмешиваться, но основную работу агенты выполняли самостоятельно. Исследователи продолжают добиваться закрытия обнаруженных панелей.